Normaal gesproken hoef je je geen zorgen te maken over machtigingen in Windows , want dat wordt al geregeld door het besturingssysteem. Elke gebruiker heeft zijn eigen profiel en zijn eigen set machtigingen, waardoor ongeautoriseerde toegang tot bestanden en mappen wordt voorkomen.

Er zijn echter momenten waarop u de machtigingen voor een set bestanden of mappen handmatig wilt configureren om te voorkomen dat andere gebruikers toegang krijgen tot de gegevens. Dit bericht gaat ervan uit dat de andere "mensen" ook toegang hebben tot dezelfde computer die u gebruikt.

Zo niet, dan kunt u net zo goed uw harde schijf versleutelen^{(encrypt your hard drive)}  en dat is alles. Wanneer anderen echter toegang hebben tot de computer, zoals familie of vrienden, kunnen machtigingen van pas komen.

Natuurlijk zijn er andere alternatieven, zoals het verbergen van bestanden en mappen met behulp van bestandskenmerken^{(hiding files and folders using file attributes)} of door de opdrachtprompt te gebruiken om gegevens te verbergen^{(command prompt to hide data)} . Je kunt zelfs een hele schijf in Windows verbergen^{(hide an entire drive in Windows)} als je wilt.

Als je machtigingen wilt instellen om bestanden met anderen te delen, bekijk dan mijn bericht over het maken van een verborgen netwerkshare of het delen van bestanden op computers, tablets en telefoons^{(creating a hidden network share or how to share files across computers, tablets and phones)} .

Dataveiligheid

De enige andere gelegenheid waarbij u moet rommelen met map- of bestandsmachtigingen, is wanneer u een Permission Denied-fout^{(Permission Denied error)} krijgt wanneer u probeert toegang te krijgen tot gegevens. Dit betekent dat u eigenaar kunt worden van bestanden die niet tot uw huidige gebruikersaccount behoren en er nog steeds toegang toe hebben.

Dit is belangrijk omdat het betekent dat het instellen van machtigingen voor een bestand of map de veiligheid van dat bestand of die map niet garandeert. In Windows kan een beheerder op elke Windows -pc de machtigingen voor een set bestanden en mappen overschrijven door er eigenaar van te worden. Zodra u eigenaar bent, kunt u uw eigen machtigingen instellen.

Dus wat betekent dit in het Engels^(English) ? Kortom^(Basically) , als u gegevens heeft waarvan u niet wilt dat anderen deze zien, moet u deze ofwel helemaal niet op die computer opslaan of u moet een versleutelingstool zoals TrueCrypt gebruiken .

Voor die technisch onderlegde lezers, je zult waarschijnlijk zeggen: " Hé^(Hey) wacht, TrueCrypt is stopgezet vanwege beveiligingsproblemen en mag niet worden gebruikt!" Dat klopt, maar TrueCrypt is gecontroleerd^{(TrueCrypt has been audited)} door een onafhankelijke organisatie en Fase^(Phase) I en Fase II^{(Phase II)} zijn voltooid.

De enige versie die u moet downloaden is TrueCrypt 7.1a , de versie die is geüpload naar een geverifieerde mirror op GitHub . Als u zich helemaal niet op uw gemak voelt bij het gebruik van TrueCrypt , is de enige andere suggestie die ik heb VeraCrypt , de opvolger van TrueCrypt , maar heeft veel van de fouten verholpen.

Bestands- en mapmachtigingen

Nu we dat allemaal uit de weg hebben geruimd, laten we het hebben over machtigingen in Windows . Elk^(Every) bestand en elke map in Windows heeft zijn eigen set machtigingen. Machtigingen kunnen worden onderverdeeld in toegangscontrolelijsten^{(Access Control Lists)} met gebruikers en hun bijbehorende rechten. Hier is een voorbeeld met de gebruikerslijst bovenaan en de rechten onderaan:

Machtigingen zijn ook ofwel geërfd of niet. Normaal gesproken krijgt in Windows elk bestand of elke map zijn machtigingen van de bovenliggende map. Deze hiërarchie gaat door tot aan de root van de harde schijf. De eenvoudigste machtigingen hebben ten minste drie gebruikers: SYSTEEM^(SYSTEM) , momenteel ingelogde gebruikersaccount en de groep Administrators .

Deze machtigingen komen meestal uit de map C:\Users\Username op uw harde schijf. U kunt toegang krijgen tot deze machtigingen door met de rechtermuisknop op een bestand of map te klikken, Eigenschappen^(Properties) te kiezen en vervolgens op het tabblad Beveiliging^(Security) te klikken. Om machtigingen voor een bepaalde gebruiker te bewerken, klikt u op die gebruiker en vervolgens op de knop Bewerken^(Edit) .

Merk op dat als de machtigingen grijs zijn, zoals in het bovenstaande voorbeeld, de machtigingen worden overgenomen van de bevattende map. Ik zal het hebben over hoe u overgenomen machtigingen hieronder kunt verwijderen, maar laten we eerst de verschillende soorten machtigingen begrijpen.

Toestemmingstypen

Er zijn in principe zes soorten machtigingen in Windows: Volledig beheer^{(Full Control)} , Wijzigen^(Modify) , Lezen en uitvoeren^{(Read & Execute)} , Mapinhoud weergeven^{(List Folder Contents)} , Lezen^(Read) en Schrijven^(Write) . Mapinhoud weergeven^{(List Folder Contents)} is de enige machtiging die exclusief is voor mappen. Er zijn meer geavanceerde kenmerken, maar daar hoeft u zich nooit zorgen over te maken.

Dus wat betekenen elk van deze machtigingen? Welnu, hier is een mooie grafiek van de website van Microsoft die breekt met wat elke machtiging betekent voor bestanden en voor mappen:

Nu u begrijpt wat elke machtiging bepaalt, gaan we eens kijken naar het wijzigen van enkele machtigingen en het bekijken van de resultaten.

Machtigingen bewerken

Voordat u rechten kunt bewerken, moet u eigenaar zijn van het bestand of de map. Als de eigenaar een ander gebruikersaccount is of een systeemaccount zoals Local System of TrustedInstaller , kunt u de machtigingen niet bewerken.

Lees mijn vorige bericht over hoe u eigenaar kunt worden van bestanden en mappen in Windows^{(how to take ownership of files and folders in Windows)} als u momenteel niet de eigenaar bent. Nu u de eigenaar bent, laten we nog een paar dingen uit de weg ruimen:

1. Als u de machtigingen Volledig beheer( Full Control) voor een map voor een gebruiker instelt, kan de gebruiker elk bestand of elke submap verwijderen, ongeacht de machtigingen die voor die bestanden of submappen zijn ingesteld.

2. Standaard worden machtigingen overgenomen, dus als u aangepaste machtigingen voor een bestand of map wilt, moet u eerst overname uitschakelen.

3. Permissies weigeren overschrijven Permissies toestaan, dus gebruik ze spaarzaam en bij voorkeur alleen voor specifieke gebruikers, niet voor groepen

Als u met de rechtermuisknop op een bestand of map klikt, Eigenschappen^(Properties) kiest en op het tabblad Beveiliging^(Security) klikt , kunnen we nu proberen enkele machtigingen te bewerken. Ga je gang en klik op de knop Bewerken^(Edit) om aan de slag te gaan.

Op dit moment zijn er een aantal dingen die u kunt doen. Ten eerste zult u merken dat de kolom Toestaan^(Allow) ​​waarschijnlijk grijs is en niet kan worden bewerkt. Dit vanwege de erfenis waar ik het eerder over had.

U kunt echter items in de kolom Weigeren controleren. ^(Deny)Dus als u alleen de toegang tot een map voor een specifieke gebruiker of groep wilt blokkeren, klikt u eerst op de knop Toevoegen^(Add) en eenmaal toegevoegd, kunt u de knop Weigeren^(Deny) naast Volledig beheer^{( Full Control)} aanvinken .

Wanneer u op de knop Toevoegen^(Add) klikt, moet u de gebruikersnaam of groepsnaam in het vak typen en vervolgens op Namen controleren^{( Check Names)} klikken om te controleren of het correct is. Als u de gebruikers- of groepsnaam niet meer weet, klikt u op de knop Geavanceerd^(Advanced) en vervolgens op Nu zoeken^{(Find Now)} . Het toont u alle gebruikers en groepen.

Klik op OK^{(Click OK)} en de gebruiker of groep wordt toegevoegd aan de toegangscontrolelijst. Nu kunt u de kolom Toestaan^(Allow) ​​of Weigeren^(Deny) aanvinken . Probeer, zoals gezegd, Weigeren^(Deny) alleen voor gebruikers te gebruiken in plaats van groepen.

Wat gebeurt er als we proberen een gebruiker of groep uit de lijst te verwijderen. Welnu, u kunt de gebruiker die u zojuist hebt toegevoegd eenvoudig verwijderen, maar als u probeert een van de items te verwijderen die er al waren, krijgt u een foutmelding.

Om overerving uit te schakelen, moet u teruggaan naar het hoofdtabblad Beveiliging^(Security) voor het bestand of de map en onderaan op de knop Geavanceerd klikken.^(Advanced)

Op Windows 7 heb je een extra tabblad voor Eigenaar^(Owner) . In Windows 10 hebben ze dat gewoon naar boven verplaatst en moet je op Wijzigen^(Change) klikken . Hoe dan ook, klik in Windows 7 op Machtigingen wijzigen^{( Change Permissions)} onderaan het eerste tabblad.

Schakel in het dialoogvenster Geavanceerde beveiligingsinstellingen het selectievakje ^{(Advanced Security Settings)}Inclusief overneembare machtigingen van het bovenliggende object van dit object uit^{(Include inheritable permissions from this object’s parent)} .

Wanneer u dat doet, verschijnt er een ander dialoogvenster waarin u wordt gevraagd of u de overgenomen machtigingen wilt converteren naar expliciete machtigingen of dat u alleen alle overgenomen machtigingen wilt verwijderen.

Tenzij je echt precies weet welke rechten je wilt, raad ik aan om Toevoegen^(Add) (expliciete rechten) te kiezen en daarna gewoon alles te verwijderen wat je niet wilt. Kortom^(Basically) , als u op Toevoegen^(Add) klikt , blijven alle rechten behouden, maar nu worden ze niet grijs weergegeven en kunt u op Verwijderen^(Remove) klikken om een ​​gebruiker of groep te verwijderen. Als u op Verwijderen^(Remove) klikt , begint u met een schone lei.

In Windows 10 ziet het er iets anders uit. Nadat u op de knop Geavanceerd^(Advanced) hebt geklikt, moet u op Overerving uitschakelen^{(Disable Inheritance)} klikken .

Als je op die knop klikt, krijg je dezelfde opties als in Windows 7 , maar dan in een andere vorm. De optie Converteren^(Convert) is hetzelfde als Toevoegen^(Add) en de tweede optie is hetzelfde als Verwijderen^(Remove) .

Het enige dat u nu hoeft te begrijpen, is het tabblad Effectieve machtigingen^{(Effective Permissions)} of Effectieve toegang . ^{(Effective Access)}Dus wat zijn effectieve machtigingen? Laten we het bovenstaande voorbeeld eens bekijken. Ik heb een tekstbestand en mijn account, Aseem , heeft Full Control . Wat nu als ik nog een item aan de lijst toevoeg zodat de groep Gebruikers ^(Users)Volledige controle^{( Full Control)} wordt ontzegd .

Het enige probleem hier is dat het Aseem- account ook deel uitmaakt van de groep Gebruikers^(Users) . Dus ik heb volledige controle^(Control) in de ene machtiging en weigeren^(Deny) in een andere, welke wint? Welnu, zoals ik hierboven al zei, negeert Deny^(Deny) altijd Allow , dus Deny zal winnen, maar we kunnen dit ook handmatig bevestigen.

Klik op Geavanceerd^(Advanced) en ga naar het tabblad Effectieve machtigingen ^{(Effective Permissions)} of Effectieve toegang . ^{(or Effective Access)}Klik in Windows 7 op de knop Selecteren^(Select) en typ de gebruikers- of groepsnaam. Klik in Windows 10 op de koppeling Een gebruiker selecteren .^{(Select a user)}

Als u in Windows 7 de gebruiker selecteert, worden de machtigingen onmiddellijk weergegeven in de onderstaande lijst. Zoals u kunt zien, zijn alle machtigingen niet aangevinkt, wat logisch is.

In Windows 10 moet u op de knop Effectieve toegang weergeven^{( View effective access)} klikken nadat u de gebruiker hebt geselecteerd. Je krijgt ook een mooie rode X voor geen toegang en een groen vinkje voor toegestane toegang, wat een beetje gemakkelijker te lezen is.

Dus nu weet u vrijwel alles wat er te weten valt over Windows -bestands- en mapmachtigingen. Je moet wel wat om je heen spelen om alles onder de knie te krijgen.

De belangrijkste punten om te begrijpen zijn dat u de eigenaar moet zijn om machtigingen te kunnen bewerken en dat elke beheerder eigenaar kan worden van bestanden en mappen, ongeacht de machtigingen voor die objecten. Als je vragen hebt, plaats dan gerust een reactie. Genieten van!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permissiоns in Windows because that’s already taken care of by the operating sуstem. Εach user has thеir own profile and their own set of permissions, which prevents unauthorized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Een PDF-bestand ondertekenen op Windows

• Hoe het wisselbestand in Windows te optimaliseren

• Bewerk het Windows Hosts-bestand om websites te blokkeren of om te leiden

• Een beveiligde en vergrendelde map maken in Windows XP

• Synchroniseer elke Windows-map met Google Drive, OneDrive en Dropbox

• Batch wijzigen van bestandsextensies voor Windows-bestanden

• Waarom u Windows XP niet meer zou moeten gebruiken

• Hoe de mapgrootte in Explorer te bekijken

• Wat is een JSON-bestand en hoe het te openen?

• Hoe u de afstand tussen bureaubladpictogrammen kunt wijzigen in Windows 11/10

• Wijzig de stationsletter in Windows voor een extern USB-apparaat

• Externe harde schijf wordt niet weergegeven in Windows of OS X?

• Bestanden openen in Windows met verschillende bestandsextensies

• Hoe u de locatie van de back-up van Google Drive en de synchronisatiemap kunt wijzigen

• Een projector aansluiten op een Windows- of Mac-computer

• Hoe per ongeluk verwijderde bestanden in Windows te herstellen

• Hoe te voorkomen dat een Windows-computer wordt afgesloten

• Kladblok in Windows vervangen door alternatieven

• 7 Beste manieren om een ​​PDF-bestand naar Word-formaat te converteren

• Automatisch bestanden verplaatsen of kopiëren in Windows